blog.ur-doc.com

Komisi Privasi Nasional mengatakan penunjukan mendesak pejabat tersebut menunjukkan ‘komitmen organisasi untuk mematuhi’ Undang-Undang Privasi Data

MANILA, Filipina – Badan privasi utama negara tersebut telah mengingatkan para pimpinan organisasi publik dan swasta yang menangani informasi pribadi untuk menunjuk petugas perlindungan data (DPO) sesegera mungkin, sesuai dengan hukum.

Komisi Privasi Nasional (NPC) mengeluarkan peringatan tersebut seminggu setelah dikeluarkannya temuan keputusannya bahwa Ketua Komisi Pemilihan Umum (Comelec) Andres Bautista bertanggung jawab atas kebocoran data pemilih pada bulan Maret 2016. Di antara temuan NPC tersebut adalah bahwa Comelec gagal untuk menunjuk petugas tersebut.

Dalam keterangannya pada Kamis, 12 Januari, NPC menyatakan, penunjukan DPO diwajibkan berdasarkan Undang-Undang Republik 10173 atau Undang-Undang Privasi Data 2012.

Ini juga merupakan item pertama dalam “5 perintah” badan privasi untuk membuat kepatuhan terhadap hukum “sepraktis mungkin”. (BACA: Pemerintah harus melindungi data pribadi warga negara – NPC Liboro)

Petugas perlindungan data akan bertanggung jawab untuk memastikan kepatuhan terhadap segala sesuatu yang berkaitan dengan privasi dan keamanan data, tambah komisi tersebut.

“Penanganan data pribadi merupakan kepercayaan publik dan juga merupakan beban akuntabilitas. Ketidaktahuan atau kenaifan hukum sebesar apa pun tidak dapat menghapus tanggung jawab tersebut,” kata Komisaris NPC Raymund Liboro.

Penunjukan resmi DPO juga menunjukkan “komitmen organisasi untuk mematuhi hukum”, kata Liboro.

Undang-Undang Privasi Data, tambahnya, “adalah tentang memastikan bahwa orang-orang yang kami percayakan data pribadi kami benar-benar dapat dipercaya dengan memaksa mereka melakukan segala yang mereka bisa untuk melindunginya.”

Pasal 21(b) RA 10173 menyatakan bahwa pengontrol informasi pribadi – seseorang atau organisasi yang mengontrol pengumpulan, pemrosesan, atau penggunaan informasi pribadi – “harus menunjuk seseorang atau individu-individu yang bertanggung jawab atas kepatuhan organisasi terhadap Undang-undang ini.”

Hal ini diulangi dalam Pasal 26 UU peraturan dan ketentuan pelaksanaan RA 10173kata NPC.

“DPO pada dasarnya bertugas membela hak privasi masyarakat dari dalam organisasinya,” kata Liboro.

“Dengan melakukan hal ini, DPO dapat meminimalkan risiko pelanggaran privasi, mengatasi masalah mendasar dan mengurangi kerugian yang diakibatkan oleh pelanggaran jika dan ketika pelanggaran tersebut benar-benar terjadi,” katanya.

Petugas tersebut diharapkan mematuhi prinsip privasi data, menerapkan langkah-langkah keamanan yang diperlukan, dan menjunjung tinggi hak subjek data.

Selain itu, tugas DPO difokuskan pada perlindungan data, mulai dari pengumpulan hingga penyimpanan, pembagian, dan pemusnahan, kata NPC. “Bagian dari pekerjaan ini termasuk memberikan subjek data akses ke data pribadi mereka, dan instruksi tentang bagaimana mereka dapat menolak pemrosesan dan mendapatkan keringanan bila diperlukan.”

Kalau bicara usaha mikro, kecil dan menengah (UMKM), DPO bahkan bisa menjadi pemilik usaha, kata Liboro. “Yang penting adalah mengembangkan budaya privasi dalam organisasi mereka dan memastikan bahwa karyawan mereka menyadari prinsip-prinsip privasi data.”

Akhirnya NPC mengatakannya terlepas dari kerangka strategis yang kuat, pekerjaan petugas perlindungan data memerlukan dukungan khusus dari manajemen puncak.”

Liboro kemudian memuji lembaga pemerintah yang mematuhi Undang-Undang Privasi Data. Diantaranya adalah Departemen Kesehatan, Philhealth dan Departemen Pertahanan Nasional.

Dia mengatakan Otoritas Ekonomi dan Pembangunan Nasional (NEDA) dan Otoritas Pembangunan Metropolitan Manila (MMDA) telah menunjuk petugas perlindungan data. – Rappler.com